Хакеры вошли в Binance через фейковые интервью и внутренний AI-инструмент
Один инженер установил поддельный Homebrew по рекламной ссылке, а другого месяцами обрабатывал фейковый рекрутер через LinkedIn.
После двух ложных интервью инженер запустил тестовое задание, которое подменило системный компонент pyenv.
Со взломанного компьютера атакующие использовали внутренний AI-инструмент и нашли токен для развертывания контейнеров.
Binance оценила затронутые активы в $6,34 млрд; около $2,85 млрд удалось заморозить или перехватить.
Почему важно
Даже защищенная инфраструктура остается уязвимой, когда доверие к найму, установщикам и внутренним агентам складывается в единую цепочку доступа.